简单文件包含伪协议读取

最新推荐文章于 2024-05-15 18:21:54 发布
最新推荐文章于 2024-05-15 18:21:54 发布
阅读量153 收藏
点赞数 3
分类专栏： 文件包含 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/meiyouis/article/details/138561800
版权

在url框中出现file=flag.php，猜测是文件包含。这里用伪协议读取

file=php://filter/read=convert.base64-encode/resource=flag.php

base64解码

林如海.
关注
专栏目录
php伪协议读取目录,PHP文件包含，文件读取的利用思路，以及配合伪协议的trick...
weixin_31178795的博客
03-28 1388
PHP的文件包含函数有两类，分三种：12file_get_contents()include()/include_once() require/require_once()第一种用于获取文件的数据，第二种用于包含并执行代码与读取文件两种功能php写文件的函数1file_put_contents()基本的思路就是用来写shell吧，不过会有各种限制，但是结合伪协议就可以简单绕过了file_get_...
文件包含漏洞之3PHP伪协议实战
ISNS的博客
04-03 2356
一、通过php_filter获取flag 1.php://filter介绍 1.定义： 2.举例说明： （1）直接读取数据流： （2）采用某种方式读取数据流，如果有两种及以上的读取方式，中间用 | 管道符隔开： （3）写入数据流： 2.CTF实战 平台：BugkuCTF 题目：flag在index里 链接：http://123.206.87.240:8005/post/ 1.点进去看到UR...
php伪协议（文件包含-强行读取文件）
hk_hkl的博客
07-18 1788
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档。
四、文件包含漏洞[伪协议、读取文件、命令执行]
黑日里不灭的light
10-30 807
php://input：一般配合post输入，它提供了一种直接获取 POST 请求数据的方式，尤其适用于处理来自客户端的原始数据。php://filter：用于对流进行各种过滤或转换操作，允许你在读取或写入流数据之前对其进行处理。file://：用来访问本地文件。
文件包含漏洞& 文件伪协议利用
永远都没有了
09-11 1823
可能你会问，为什么不是php后缀名而是txt格式，因为我尝试过了，如果是使用的是php格式，那么服务端访问的时候不仅不需要解析，而且只是单纯的访问我的php代码，执行的是我自己的脚本，而不是服务器。就有题目所说是远程包含漏洞，我也懒得测试了，可以发现输入百度链接的时候直接跳转，那么我们可以尝试构造一句话木马搭建在本地的服务，让文件包含解析到攻击者的文本文件而成功的触发到让脚本代码得到解析。我在测试的时候忘记了自己的网站服务是搭建在D盘里，而我的文件是在E盘所以我以为是我的文件包含代码写错了。
【文件包含中的伪协议】
My笔记的博客
05-15 1207
php.ini 中的两个重要选项 PHP 中几个比较重要的伪协议：php://input 协议还可以用来生成一句话木马，这里假设我们用的之前的直接包含的php代码： 这是一个文件上传的页面可以上传一个文件上去 上传后发现失败了，那就说明不是文件上传的题目，我们在url地址栏发现了一个op参数和一个key参数，我们用文件审查查看一下源代码 点开后，看到一个op的参数，看到这个好参数我们会想到可能存在文件包含，比如我们改成upload 就变成了上传文件的页面，这里我们可以猜到通过op的参数包含不同的文件
文件包含中PHP伪协议学习笔记
2302_80935968的博客
03-22 1143
1.当allow_url_fopen=Off和allow_url_include=Off或allow_url_fopen=Off和allow_url_include=On时，文件包含失败。data:// 同样类似与php://input，可以让用户来控制输入流，当它与包含函数结合时，用户输入的data://流会被当作php文件执行。2.当allow_url_fopen=On和allow_url_include=On时，include等其他包含函数才会将URL代表的文件包含执行，文件包含成功。
文件包含漏洞-伪协议
weixin_53303754的博客
10-15 315
File://、php://filter、php://input、data://、http://、phar://、zip://
WEB 文件包含 /伪协议
m0_64180167的博客
07-28 889
首先谈谈什么是文件包含。
PHP文件包含——伪协议
qq_52072846的博客
02-28 2375
PHP有很多内置 URL风格的封装协议，这类协议与fopen()、 copy()、 file_exists()和filesize()的文 件系统函数所提供的功能类似。 zip:// 伪协议 先将要执行的PHP代码写好文件名为test.txt，将test.txt进行zip压缩,压缩文件名为test.zip,如果可以 上传zip文件便直接上传，若不能便将test.zip重命名为test.jpg后再上传 在网站根目录创建555.txt，内容为 压缩，压缩后在浏览器访问 php://inp..
WEB入门——文件包含漏洞与PHP伪协议
HasntStartIsOver的博客
06-04 978
在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了文件包含漏洞。
[极客大挑战 2019]Secret File（伪协议读取文件/文件包含漏洞）
weixin_45253573的博客
11-09 437
打开环境 右键查看源码 <a id="master" href="./Archive_room.php" style="background-color:#000000;height:70px;width:200px;color:black;left:44%;cursor:default;">Oh! You found me</a> 访问该路径 http://82c21579-ae72-4b1e-9ed7-99f52e71862f.node3.buuoj.cn/Archive_ro
文件源码读取 php伪协议,include(文件包含漏洞，php伪协议)
weixin_39969257的博客
03-18 955
点击tips查看元素，也并没有有用的信息，联想到题目,include想起了文件包含漏洞。构造payload?file=/../../../../../../flag.php没有返回东西。看完wq学到了一个新姿势：php伪代码构造payload?file=php://filter/read=convert.base64-encode/resource=flag.php得到base64加密后的flag...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8543
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
CPPC++_PCLPoint Cloud Library点云库学习记录.zip
11-12
CPPC++_PCLPoint Cloud Library点云库学习记录
基于Python的百度百科爬虫.zip
最新发布
11-12
基于Python的百度百科爬虫
CPPC++_Qt 之 GUI 控件使用 网络 架构原理 运行机制理解DTK 重绘控件方式的框架解析IDE 技巧.zip
11-12
CPPC++_Qt 之 GUI 控件使用 网络 架构原理 运行机制理解DTK 重绘控件方式的框架解析IDE 技巧
10020.doc
11-12
10020
使用加权最小二乘法和加权最小最大法进行优Matlab实现.rar
11-12
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
如何结合伪协议通过文件包含漏洞读取文件？请简述原理
08-28
3. 发送包含伪协议的HTTP请求给目标服务器，例如`:php:///etc/passwd`。 4. 当服务器解析这个请求时，由于误解了伪协议，它可能会错误地将路径视为合法的文件名，导致包含并执行其中的内容，进而暴露敏感信息。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值